JVN、ヤフオク!とYahoo!ショッピングのスマホ向けアプリに脆弱性

JPCERTコーディネーションセンターと情報処理推進機構(IPA)は19日、共同運営する脆弱性対策情報ポータルサイト「JVN」において、ヤフーが提供する「ヤフオク!」のiOS/Android版アプリと、「Yahoo!ショッピング」のAndroid版アプリに脆弱性が存在すると発表した。

脆弱性は、いずれもSSLサーバー証明書の検証不備によるもので、中間者攻撃 (man-in-the-middle attack) による暗号通信の盗聴などが行なわれる可能性がある。

脆弱性の影響を受けるアプリは、iOS/Android版「ヤフオク! ver.4.3.0」およびそれ以前と、Android版「Yahoo!ショッピング ver 1.4」およびそれ以前。JVNでは、対策方法として最新版へのアップデートを推奨している。